修复从哪里开始变成风险

修复很有用，直到它开始猜。修调用外壳没问题；猜客户 ID、付款金额或消息接收人就不行。

自动修复只有在买方认可的规则内才有价值。

把无害修复和业务判断分开

Better Call 让团队定义哪些修复可以通过，哪些需要复盘，哪些必须停止。产品继续掌握业务风险边界。

产品应该在修复层触达客户或生产动作前，把策略边界暴露清楚。

先有规则，再自动化

工作流上线前，买方应该能说清哪些修复可以自动通过。

flowchart LR
  A[用户痛点] --> B[有边界的工作流]
  B --> C[可审查的动作]
  C --> D[可复盘的证据]
  D --> E[可重复的结果]

试点里要检查什么

买方应该问：修复规则能否按环境、工具风险、客户数据敏感度和动作类型调整。

面向用户的承诺不是“什么都修”，而是“机械问题自动修，判断问题停下来”。